基于零信任的国产化系统邮件保密检查平台的研究与实现

在瞬息万变的信息时代,电子邮件凭借其长久的生命力一直以来都是企业首要的信息沟通载体。对于企业数据安全而言,电子邮件自然就成了失泄密事件防范的重中之重,因此定期的邮件保密检查工作势在必行。而随着等保2.0以及《数据安全法》等法律法规的颁布,企业在处置数据时需要考虑到合规问题,为此基于技术创新性提出了一套邮件保密检查解决方案,将邮件数据的所有权与使用权分离,借助微隔离技术和身份权限管理技术实现数据的传输和使用安全,免去了企业在数据合规上的后顾之忧。同时,为了更好推进保密工作的自主可控,平台需完全依托国产化系统进行开发,最大限度保障企业的数据安全。

高校保密检查工作问题现状及对策分析

持续开展高质量、有效的保密检查工作,能够有力地推动高校保密管理工作的改进和提高,对保证高校涉及的国家秘密信息安全具有重要意义。本文结合我国军工保密资格审查认证新标准要求,针对高校保密检查工作的问题现状,提出一些解决对策以提高保密管理的有效性。

基于PDCA的保密检查方法研究

富有成效的安全保密管理是国防军工科研单位顺利履行国家使命、确保国家安全、单位稳定发展和职工个人前途的基本保障。保密检查作为涉密军工科研单位保密工作要求落实的核心控制环节,对于提升单位管理成效、确保单位安全发展具有重要意义。通过引用质量管理PDCA循环(戴明环)的理论,指导制定保密检查的策划、实施、检查、整改环节,从其流程和要求上研究提出具体可操的保密检查方法,形成基于PDCA闭环管理的保密检查长效机制。

基于P2P的网络保密检查系统的研究与设计

针对企业、校园等组织和机构中的信息安全保密工作,提出一个基于P2P的网络保密检查搜索系统NSSP。将非结构化的P2P网络和结构化P2P网络相结合,快速定位节点,有效及时查询硬盘上数据,实现网络内容审查。

基于SMART的保密检查工作质量改进

保密工作是涉密科研生产单位的立身之本,而随着保密工作的技术含量越来越高、越来越复杂,将先进的管理理论体现和应用在保密工作中十分必要。保密检查作为监督保密工作落实情况的重要手段,虽然有关武器装备科研生产单位保密标准对其有一定要求,然而一段时期以来,我们的保密检查工作存在着要求不理解、执行不落实的现象,流于形式的保密检查对保密监督管理无益。目标管理理论是由美国管理学大师Peter Drucker于20世纪50年代提出的经典理论,SMART原则是该理论的核心原则。笔者所在部门从保密检查的工作质量着手,在对大量保密检查结果进行数据分析的基础上,找出其存在的短板和不足,运用SMART原则制定针对性的解决措施,以此提升保密检查的科学性和规范性。

模块化的信息安全保密检查技术课程建设

结合当前网络安全保密检查的工作现状和培训需求,分析课程设计思路,梳理保密检查取证的依据、基本环节和要素,针对终端和网络两种对象,从检查到取证对不同层次的内容进行设计并针对实践教学介绍场景式实验内容。

提高保密检查效果的探索和研究

针对如何增强保密检查工作的针对性和时效性,本文从保密检查前、检查过程中和检查后三个阶段提出一些建议:制定切实可行的保密规章制度、设置实际合理的保密检查内容、梳理常见的保密风险点、采取多种保密检查形式、加强各级部门间的配合、采用先进的保密检查技术手段、落实各级各部门保密责任、秉公处理检查出现的问题,提出切实可行的整改要求。

基于动态配置的电子文件保密检查技术研究与实现

各类科研院所涉密计算机中电子文件的安全保密管理历来是保密部门、档案部门很棘手的管理难题,本文提出了一种利用动态配置的检测技术对涉密终端上的电子文件进行有效保密检查和管理的方法,并重点讨论了基于动态配置技术的涉密终端电子文件的保密检查与监控技术。

企业保密检查工作存在的问题及对策

保密检查工作对加强企业生产经营管理、科技开发、知识产权等相关信息的保护具有重要意义,也是维护企业正常、稳定发展的重要手段。长期以来,人们对保密工作存在着模糊认识,加之保密管理存在工作体制和机制滞后等弊端,给保密检查工作的开展带来阻碍。如何将保密检查工作高质量地开展起来、坚持下去,是企业各级保密工作管理部门需要认真研究的课题。文章针对保密检查工作中发现的问题,提出解决的办法和建议。

安全保密检查的网络化应用

本文提出一种新型网络化的安全保密管理系统,实现对终端正在发生的泄密和违规行为的实时监控和在线管理,体现对终端的全面动态信息安全保密管理。

浅析如何发挥数据信息在军工单位保密检查工作中的作用

随着各军工保密资格单位保密常态化管理的不断推进,各单位中的保密管理工作已不再是作为业务个体而独立存在,保密管理工作已充分融入到单位科研生产活动中各个业务事项流程,保密业务数据也逐渐由原有的单纯的保密业务事项的汇总信息转化成企业中科研生产业务工作的数据信息皆可为保密管理工作所用.而在保密检查工作中,应用科研生产业务活动中产生的大量的业务数据信息的对比分析,对业务流程的监督管理,已成为保密检查工作的最常用手段及发现保密风险隐患的最有效方式.本文阐述了如何在保密检查工作中更好地应用业务数据信息查找保密隐患风险,充分发挥数据信息的基础性、真实性、全面性、多角度性的作用.

浅谈保密资格单位保密检查存在的问题及改进措施

保密检查作为保密资格单位日常保密管理工作的重要内容和重要手段,通过检查能够及时发现和堵塞保密问题隐患,促进企业保密管理工作持续加强和提升,本文通过分析保密资格单位在保密检查工作中存在的问题和薄弱环节,提出了具体改进措施建议。

小型涉军民企的保密检查工作探析

涉军民企的保密检查工作是企业保密管理工作的重要组成部分,但由于小型涉军民企的特殊情况,这部分企业对保密工作认识模糊,加之保密管理工作存在运行滞后于认识的弊端,使保密检查工作的开展不顺畅。文章论述了保密检查的作用和意义、保密检查的范围、保密检查的方法和技巧等方面,对小型涉军民企的保密检查工作有一定的参考价值。

济源开展测绘单位保密检查

为切实做好济源地理信息监管与服务工作,近日,济源产城融合示范区自然资源和规划局联合示范区党工委国安办、保密局等部门,对辖区6家测绘资质单位开展保密检查。此次检查涉及测绘成果管理、测绘仪器使用、档案数据存储、涉密电脑管理等重点内容。

安全保密检查在网络建设中的作用

安全保密检查已成为网络建设中的重要环节，介绍了计算机网络安全基础知识以及安全保密检查的概念，从当前网络安全建设中的难题和困惑入手，论述了安全保密检查的作用和意义。

许昌市开展2019年度涉密测绘成果使用保密检查工作

12月4日,许昌市自然资源和规划局与许昌市委机要保密局组成联合检查组,对辖区申请使用涉密测绘成果的单位开展涉密测绘成果保密检查工作。在被检单位自查基础上,检查组现场查阅、核对了所申请涉密测绘成果的资料台账,检查了涉密基础测绘成果资料保管、涉密计算机管理和使用等情况。

商丘市加强测绘资质单位保密检查工作

近日,商丘市自然资源和规划局对商丘市豫东公路勘察设计有限公司、商丘市城乡规划测绘院保密检查整改落实情况进行现场检查。此次主要检查测绘资质单位的涉密成果管理制度、输入和输出台账、保密责任落实、保密安全管理设施、三合一防护系统安装、保密教育等工作的整改情况。经检查发现,两家单位均按照《涉密地理信息成果保密检查整改通知》有关要求,及时召开专题会议,设立保密领导小组,明确具体措施,严格落实整改,整改情况符合要求。

大同市开展测绘资质巡查、成果质量及保密检查工作

近日,大同市国土资源局组织各县、区国土资源局及专家,成立2015年测绘资质巡查、测绘成果质量及保密检查工作巡查组。从8月4日开始对全市10家资质单位进行了抽检,其中5家资质巡查,5家成果质量、保密检查。检查中,专家们认真仔细地对各单位技术规范标准执行情况,质量保证体系建设及运行情况进行了检查。

太原市部署涉密地理信息保密检查工作

为进一步加强涉密地理信息成果保密管理,根据山西省测绘地理信息局、省国家保密局印发的《山西省涉密地理信息保密检查工作方案》精神,近日太原市国土资源局和市国家保密局联合召开了涉密地理信息保密检查工作会议,安排部署全市涉密地理信息保密检查工作。据了解,此次地理信息成果保密检查包括部署阶段、自查阶段、检查阶段、交叉检查阶段、